数据恢复技术的分析与实践

《数据恢复技术的分析与实践》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、数据恢复技术的分析与实践摘要：：据有关数据统计，每年有70%以上的用户在使用优盘、硬盘等存储设备时因为误删、病毒破坏、物理损坏、硬件故障等问题遭遇过数据丢失灾难……诸多事件说明我们在享受数据信息带来便利的同时，也不得不面对数据丢失带来的巨大损失。相对于有价的存储介质(硬盘、U盘、CF卡、FLASH存储)，无价的数据更显得弥足珍贵，于是找回丢失的数据尽可能降低损失程度成为了一件迫在眉睫的事情。面对巨大的信息安全漏洞，数据恢复技术同时也应运而生。而所谓数据恢复技术，简单的说就是通过各种手段把丢失和遭

2、到破坏的数据还原为正常数据[1]。数据恢复技术是信息技术中一项新兴的高新技术，同时也是一种服务,它是藉由日益发达的信息化产业而发展起来的。目前数据恢复技术较多，不同计算机数据文件的修复需要不同的技术，这意味着，只有那些累积了大量相关技术并拥有大量相关技术人员才能从容应对各类数据修复问题。然而目前数据安全技术人员的需求量很大，但能够从事数据恢复的技术人员非常稀缺，因此，培养数据恢复技术人员，满足服务社会的需要，是一项非常紧迫的任务。本文结合近两年来“数据恢复实训基地及课程开发”课题的研究及“数据恢

3、复企业定向培训班”的分析，针对目前数据恢复市场与技术进行分析及实践。为加快培养中等数据恢复技术人员起到了推进作用。关键词：关键词：数据恢复；丢失原因；恢复方式；技术层次；恢复案例；恢复技巧：TP274：A：1.研究现状计算机的数据恢复涉及软件恢复、硬件恢复、数据库恢复等方面的技术。目前国内在软恢复方面研究的较深，但与国外专业公司相比，仍然有一定的差距。而数据的硬件恢复、数据库和异形系统方面，美国和俄罗斯研究理论较深，这是因为主要技术都掌握在西方国家。目前对数据覆盖的恢复技术，美国研究较为深入，美

4、国军方可以对覆盖6～9次的数据进行恢复，俄罗斯可以对覆盖3～4次的数据进行恢复，IBM公司耗资6亿美元的研究成果是可以恢复覆盖2～3次的数据。早在上个世纪八十年代，国外就开始了对数据恢复的研究，比我国早了二十多年，所以无论从理论上还是技术上，他们都占有很大的优势。国外在数据恢复领域的最新进展，其不仅将数据安全的问题考虑在内，更是将数据加密技术、数据安全保障技术、数据恢复技术三者结合起来形成一个数据安全保护体系，这也是数据安全领域的一个重要发展趋势。我国在数据恢复领域从无到有，虽发展迅猛，但毕竟起

5、步较晚，许多理论虽然还不太完善，但在数据恢复技术的标准制定上，我国也制定一些标准，并对一些具体的数据丢失问题提出了针对性的解决办法，基本涵盖了数据恢复技术的操作规范与适用标准。因此，可以说我国尽管在数据恢复领域落后西方国家，但我国无论是在科研投入上还是在成果产出上在近几年都取得了可喜的成绩，也从另一个方面印证了数据安全、数据恢复领域的重要价值与商业潜能。2.数据恢复技术的分析2.1数据恢复的概念所谓数据恢复技术，简单的说就是通过各种手段把丢失和遭到破坏的数据还原为正常数据，也就是恢复至它的本来面

6、目。数据恢复恢复过程主要是将保存在存储介质上的数据重新拼接整理，即使数据被误删或者磁盘驱动器出现故障，只要在存储介质的存储区域没有严重受损的情况下，还是可以通过数据恢复技术将数据完好无损的恢复出来。数据恢复不仅对已经丢失文件进行恢复，还可以恢复物理损伤的磁盘数据，也可以恢复不同操作系统的数据。2.2数据的丢失原因造成数据丢失原因比较多，主要恶意程序、恶意破坏、误操作、操作系统应用软件错误、硬件失效、加密和权限、掉电、内存溢出和升级等9个方面错误。2.3数据恢复方式数据恢复是指通过技术手段，将保存

7、在存储介质等设备上损坏或丢失的电子数据进行抢救和恢复的技术。由于国外的较早，所以已经形成了较为完整数据恢复体系。根据恢复的方式可以将数据恢复分为硬恢复（硬件问题）、软恢复（文件系统问题）、大型数据库系统、异型系统数据恢复、数据覆盖后数据恢复五类。具体如图1.1所示。A、硬恢复。它是指的是由于硬件故障所造成的数据丢失，如磁盘电路板损坏、盘体坏、磁道坏、磁盘片损坏、磁盘内部系统区严重损坏等，这种情况下，几乎都会出现系统不认盘或认盘困难等症状。恢复起来难度较大，若是内部盘片数据区严重划伤，那么会造成数

8、据彻底丢失，而无法恢复。稍有常识的用户，在出现这种情况（如移动磁盘跌落）后，不会反复加电尝试，也就不会人为的造成大面积的划伤，因此，这种情况一般还是能够恢复大部分数据的。B、软恢复。指的是存储、操作、文件等系统层次上数据的丢失，这种丢失是多方面的，例如系统软硬件故障、死机、病毒破坏、黑客攻击、木马破坏、误操作、阵列数据丢失等；对于一般文件系统来说，这方面的研究工作起步较早，国内外研究的都比较深。这方面的主要难点是：文件碎片的恢复、文档修复及密码恢复。软件恢复可分为系统级恢复与文件级恢复。系统级恢